Ano ang itinatago ng VPN, at ano ang iniiwan nitong kita
Itinatago ng VPN ang iyong destinasyon sa access network at pinapalitan ang iyong exit IP. Hindi nito itinatago ang mga account, cookie, kalagayan ng device o ang nakikita ng operator.
Ang pag-aangkin na ginagawang anonymous ka ng VPN ang pinakamahal na mito sa privacy ng consumer, dahil kalahati itong totoo at ang maling kalahati ang kalahating pinagkakatiwalaan ng mga tao. Itinatago nga ng tunnel ang iyong destinasyon sa network na kinauupuan mo, at itinatago nito ang address ng iyong bahay sa site na binibisita mo. Ngunit hindi nito itinatago kung sino ka kapag nag-sign in, kung ano ang dala ng browser mo, o kung ano ang mapapansin ng operator ng VPN. Ang kapaki-pakinabang na tanong ay hindi kailanman kung itinatago ka ng VPN, kundi itinago mula sa aling tagamasid, para sa anong trapiko.
Ang mito: ang tunnel ay isang switch ng anonymity
Ini-encrypt ng VPN ang daan sa pagitan ng iyong device at ng server ng VPN, pagkatapos ay ipinapasa ang iyong mga request mula sa address ng server. Lahat ng ipinapadala mo sa daang iyon ay nakatago sa operator ng Wi-Fi at sa provider sa harap ng tunnel. Iyon ay tunay na pagbabago, at kaya hindi na nakikita ng network ng hotel kung aling mga site ang binubuksan mo. Hindi ito anonymity, dahil inililipat ng tunnel ang punto ng pagmamasid sa halip na alisin ito.
Mahalaga ang pagwawasto sa praktika. Kung nag-sign in ka sa isang work account sa pamamagitan ng VPN, alam pa rin ng site ang account. Kung may cookie ang browser mo mula sa ad network, hindi ito binubura ng tunnel. Kung naka-configure ang client na ibukod ang lokal na trapiko, hindi kailanman pumapasok ang trapikong iyon sa tunnel. Ang isang nakasarang padlock ay naglalarawan ng tunnel, hindi ng kabuuan ng ibinunyag mo.
Ano ang nawawala at ano ang pinapanatili ng access network
Ang access network, ibig sabihin ang operator ng Wi-Fi o ang provider na nagdadala ng iyong koneksyon hanggang sa server ng VPN, ay nakikita pa rin na may koneksyon ng VPN. Maaari nitong i-log ang address ng endpoint, kung kailan ka kumonekta, gaano katagal ang session at halos gaano karaming data ang dumaan. Ang pagsusuri ng trapiko sa ganitong anyo ay maaaring makapagbigay ng impormasyon kahit hindi mabasa ang nilalaman, at kaya ang naka-encrypt at hindi nakikita ay dalawang magkaibang pag-aangkin.
Pinapanatili rin nito ang lahat ng sinabi mo nang direkta: login sa captive portal, numero ng kwarto, bayad para sa access. At maaaring makita pa rin nito ang DNS kung ang client o ang resolver ng system ay nagpapadala ng query sa labas ng tunnel. Karaniwan ang leak na iyon sa mga split-tunnel setup at sa mga device na nagpapanatili ng DNS server ng router o carrier. Suriin ang resolver na ginagamit habang konektado, hindi lang ang exit address.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Ano ang kinikilala pa rin ng website
Nakikita ng site ang exit address ng server ng VPN, hindi ang address ng iyong bahay, para sa mga koneksyong gumagamit ng tunnel. Iyon ang buong pagbabago sa antas ng IP. Ang nakikita nito lampas sa address ay hindi nagbago: ang account na ini-sign in mo, ang mga cookie na inilagay nito kanina, ang browser at operating system na ipinapakita mo, at ang oras ng iyong mga request. Ang site na kilala ka na ay hindi nagiging estranghero dahil nagbago ang source address.
Ang lokasyon ay karapat-dapat sa sariling linya. Ang site na humihingi ng lokasyon sa browser ay tumatanggap ng sagot na kontrolado ng pahintulot ng browser, hindi ng VPN. Ang GPS sa telepono ay malaya sa tunnel. Kaya ang address na nag-geolocate sa ibang bansa habang ipinapakita pa rin ng mapa ang iyong lungsod ay hindi pagkabigo ng VPN; ito ay dalawang magkaibang channel ng lokasyon na hindi nagkakasundo.
Ang fingerprint ay ang kabilang kalahati. Ang laki ng screen, mga font, time zone, wika at output ng canvas ay makakapag-iba ng mga browser kahit ibinabahagi ang address sa libu-libong ibang user. Binabago ng VPN ang isang input sa profile na iyon at iniiwan ang iba pang buo.
Ano ang nakikita ng operator
Tinatapos ng operator ang iyong tunnel at ipinapasa ang request, kaya nakaupo ito kung saan dating nakaupo ang provider mo. Maaari nitong makita ang mga destinasyong address at, kung walang naka-encrypt na client hello, ang mga hostname na hinihiling mo; nakikita nito ang mga query ng DNS kung ginagamit mo ang resolver nito; nakikita nito ang volume at oras. Hindi nito mababasa ang nilalaman ng isang session ng HTTPS nang hindi ito hinaharang gamit ang certificate na pinagkakatiwalaan ng device mo, at iyon ay ibang at mas maingay na pag-atake.
Ang visibility ay hindi retention. Maaaring teknikal na kayang obserbahan ng provider ang isang request at hindi pa rin ito i-log, o i-log ang metadata ng koneksyon habang itinatapon ang nilalaman. Ang tapat na tanong ay kung ano ang iniaatas ng patakaran at hurisdiksyon ng provider na itago, at hindi iyon sinasagot ng badge na walang log. Ituring ang operator bilang partidong pinipili mong pagtiwalaan ng iyong metadata.
Ano ang pinapanatili ng device, may tunnel o wala
Walang anuman mula sa tunnel ang pumapasok sa loob ng device. Nananatili sa browser ang history ng pag-browse, nananatili sa filesystem ang mga download, at ang app na may access sa mikropono o screen ay pinapanatili ang access na iyon. Ang monitoring software sa makina ay makakabasa ng data bago ito i-encrypt o pagkatapos itong i-decrypt, kaya ang VPN ay hindi depensa laban sa kompromisadong endpoint.
Ganoon din sa mga account. Ang session cookie na kinopya mula sa device ay gumagana mula sa kahit anong address, at ang password na muling ginagamit sa iba't ibang site ay nag-uugnay ng mga pagkakakilanlan na hindi hinihiwalay ng kahit anong tunnel. Kung ang banta na inaalala mo ay isang taong may hawak ng device, hindi iyon nilulutas ng VPN.
Subukan ang coverage na talagang binili mo
Subukan ang mga katangiang pinagkakatiwalaan mo sa halip na ang marketing claim. Kapag naka-on ang tunnel, suriin ang public address, ang resolver ng DNS at ang landas ng IPv6. Ang tunnel na IPv4 lamang sa dual-stack network ay maaaring mag-iwan ng trapikong IPv6 nang buo sa labas nito. Ang gabay ng EFF sa pagpili ng VPN ay inilalagay ang parehong tanong bilang threat model at hindi bilang ranking ng produkto.
Pagkatapos ay subukan ang pag-uugali kapag nabigo. Putulin ang tunnel at tiyakin kung humihinto ang trapiko o bumabalik sa direktang daan; nakadepende iyon sa setting ng kill-switch ng client, hindi sa pangalan ng protocol. Sa huli, ilista ang mga app at prefix na ibinubukod ng client. Ang split tunnel ang lugar kung saan nakatira ang karamihan ng sorpresa, dahil ang coverage na binili mo ay ang coverage na naka-configure na ibigay ng client.